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De elektronische identiteitskaart 


Vanaf deze maand start een proefproject in elf Belgische gemeenten met elektronische identi- 
teitskaarten. Als dit project goed verloopt, mogen we ons vanaf volgend jaar in het hele land 
verwachten aan een nieuw elektronisch pasje. Maar hoe werkt dit nu precies? En wat kan je 


ermee aanvangen? Clickx zocht het even voor je uit. 


-government is een modieuze term voor 

alles wat de overheid op digitaal vlak uit- 

vreet. De websites van de verschillende 
regeringen en gemeenten zijn daar één voor- 
beeld van. Onlangs maakte de Belgische over- 
heid een ander initiatief bekend: de elektro- 
nische of digitale identiteitskaart. Eind dit jaar 
of begin volgend jaar lopen de eerste Belgi- 
sche burgers al met een elektronische identi- 
teitskaart rond. Voorlopig blijft het nog be- 
perkt tot een aantal gemeenten, eentje per pro- 
vincie. Maar wie in Borsbeek, Geraardsber- 
gen, Jabbeke, Leuven, Tongeren, Lasne, Mar- 
che-en-Famenne, Rochefort, Seneffe, Seraing 
of Sint-Pieters-Woluwe woont, heeft een klei- 
ne kans om dit jaar nog zo’n digitaal exem- 
plaar over de gemeentelijke toonbank te mo- 
gen ontvangen. En dit alles voor de ronde prijs 
van € IO. 


Kleiner maar slimmer 


De digitale of elektronische identiteitskaart 
wordt kleiner dan de huidige generatie. Ze 


krijgt het formaat van een bankkaart en met 
de ingewerkte microchip zal ze nog meer op 
een bankkaart lijken. De elektronische iden- 
titeitskaart is wat ze een ‘smart card’ of slim- 
me kaart noemen. 

Op de kaart staat de gebruikelijke admini- 
stratieve informatie: periode van geldigheid, 
plaats van afgifte, nummer van de identi- 
teitskaart en de handtekening van de ge- 
meentelijke ambtenaar. Andere zichtbare in- 
formatie op de kaart: je naam en twee voor- 
namen (plus nog een initiaal als je een derde 
voornaam zou hebben), je nationaliteit, je ge- 
boorteplaats en —-datum, je geslacht, je rijks- 
registernummer en je handtekening. 

“Net zoals mijn huidige identiteitskaart,” 
denk je nu misschien. Maar bekijk die dan 
nog maar eens goed: je zal merken dat er één 
stukje informatie in de opsomming hierbo- 
ven ontbreekt. Jawel, het adres is voorgoed 
van de zichtbare kaart verdwenen en is nu 
enkel elektronisch op de chip terug te vin- 
den. Daar bestaat een heel eenvoudige reden 
voor: als je dan verhuist, hoef je geen nieu- 


we identiteitskaart te laten maken. Je laat en- 
kel de gegevens op de chip wijzigen en klaar 
is Kees. 


Big Brother-kaart? 


Met je elektronische identiteitskaart zal je zeer 
uiteenlopende zaken kunnen doen: on line je 
belastingen invullen en doorsturen, uittrek- 
sels van je geboorteakte bestellen, nieuwe 
nummerplaten bestellen enzovoort. Vele men- 
sen en organisaties vrezen daarom dat je kaart 
toegang geeft tot een superdatabank waarin 
alle gegevens over jezelf — financieel, medisch, 
juridisch, enzovoort — samen worden opge- 
slagen. 

Dat is niet het geval, verzekert minister Luc 
Van den Bossche: alles blijft op de diensten 
waar het was. Wat er wel verandert, is de toe- 
voeging van een soort overheidsportaal: één 
uniek loket waar je met je kaart toegang toe 
krijgt en van waaruit je alle diensten kan be- 
reiken die je wil. Bovendien wordt een me- 
chanisme uitgebouwd (‘universal messaging 
engine’ genoemd, of kortweg: UME) waarmee 
informaticasystemen van verschillende de- 
partementen bij elkaar informatie kunnen op- 
vragen zonder dat hiervoor iemand moet wor- 
den lastiggevallen. De opgevraagde informa- 
tie wordt enkel doorgegeven als na controle 
blijkt dat het aanvragende departement recht 
heeft op deze informatie. 


En de beveiliging? 


Ook voor de beveiliging van de kaart zelf wer- 
den hoge eisen gesteld. 

De eerste vorm van beveiliging is ons al goed 
vertrouwd: de pincode. Bij de uitreiking van 
de kaart krijg je een unieke code die je zal moe- 
ten ingeven telkens wanneer je de kaart ge- 
bruikt. 

De tweede beveiliging, PKI genaamd, is al iets 
complexer en wordt gebruikt voor het bevei- 
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dperk breekt aan 


ligen van je communicatie met anderen over 
het internet of een ander netwerk, doordat je 
de boodschap versleutelt of encrypteert. PKI 
staat voor Public Key Infrastructure en komt 
hierop neer dat je op je kaart twee sleutels ge- 
leverd krijgt waarvan de correcte werking ge- 
waarborgd is door een onafhankelijke certifi- 
ceringorganisatie. 

Eén van beide sleutels, de private sleutel, staat 
op je kaart gegrift, maar die hoef je zelf niet 
te kennen of te gebruiken. De tweede sleutel, 
de publieke sleutel, wordt gebruikt door de 
tweede partij waarmee je communiceert. Be- 
langrijk om te weten is: je private en publie- 
ke sleutel zijn weliswaar niet identiek, maar 
je versleutelt telkens met de publieke sleutel 
wat je met de private sleutel ontsleutelt en om- 
gekeerd. Zo blijft je private sleutel volledig on- 
bekend en kan niemand in jouw plaats be- 
richten versleutelen of ontsleutelen. 


Sleutels 


Er zijn eigenlijk twee scenario’s voor het ge- 
bruik van deze sleutels: 

In het eerste scenario heeft de andere jouw 
sleutel al. Dat kan als het iemand is waarmee 
je veel vertrouwelijke informatie over het in- 
ternet uitwisselt. Of als de andere partij de 
overheid is, waar je regelmatig officiële do- 
cumenten naartoe stuurt. 

In het tweede scenario wil je een boodschap 
beveiligen naar een persoon of bedrijf die je 
private sleutel niet heeft. Dan is het interes- 
sant dat je die andere om zijn publieke sleu- 
tel vraagt en je boodschap daarmee versleu- 
telt. Want anders ga je met je versleutelde 
boodschap tegelijk ook de sleutel meesturen, 
wat ongeveer gelijk staat met het sturen van 
een kluis met de sleutel er nog op. 

De digitale handtekening voegt hier nog een 
laagje aan toe: niet alleen ga je je bericht ver- 
sleutelen, maar je haalt je bericht ook nog 
eens door de mangel (vaak wordt hiervoor 
het Engelse woord ‘hash’ gebruikt, letterlijk 
vertaald: hachee of hutspot) via een bepaald 
algoritme, met als resultaat een bepaalde te- 
kencode van een specifiek aantal tekens. 
Deze tekencode wordt, eventueel samen met 
je bericht, versleuteld met je private sleutel 
en met het bericht mee verstuurd naar de 
ontvanger. De ontvanger ontsleutelt dan de 


tekencode (en indien nodig ook het bericht) 
met je publieke sleutel. De ontvanger gaat 
vervolgens het bericht door de mangel halen 
met hetzelfde algoritme, wat hem dezelfde 
‘hutspot’ moet opleveren. Beide tekencodes 
worden met elkaar vergeleken en als ze iden- 
tiek zijn, weet de ontvanger dat het bericht 
wel degelijk van jou komt en dat er boven- 
dien niets fout is gelopen bij het transport 
van het bericht over het netwerk. 


Toepassingen 


Wat kan je nu eigenlijk allemaal aanvangen 
met die nieuwe digitale identiteitskaart? Wel, 
heel wat: je krijgt toegang tot je persoonlijke 
dossier bij de overheid, en dus inzage in wat 
men over jou weet. Weinig spectaculair meest- 
al, maar soms wel handig. Zo was er een peu- 
tertje van enkele maanden oud dat in 2000 
moest gaan stemmen, omdat in het rijksre- 


boren in plaats van 2000. Met inzage in zijn 
persoonlijke gegevens had de peuter kunnen 
voorspellen dat hij een stembrief ging krijgen. 
Enfin, zijn ouders toch. En ze hadden meteen 
ook kunnen kijken waarom hun roo-jarig 
spruitje zijn pensioen niet kreeg. 

Je kan ook documenten aanvragen voor za- 
ken waar je vroeger vaak verre verplaatsingen 
moest doen en heel lang voor moest aan- 
schuiven. Iedereen die de nummerplaat van 
zijn wagen ooit zelf is gaan afhalen, weet on- 
getwijfeld wat we bedoelen. 

Aangezien de communicatie via de kaart vol- 
ledig beveiligd is, kan je ook on line gegevens 
uitwisselen met de gemeentelijke en federa- 
le overheid. Wat deze gegevensuitwisseling 
allemaal zal inhouden, weet men bij de over- 
heid voorlopig zelf nog niet. Op termijn kan 
de kaart ook gebruikt worden voor commu- 
nicatie met bedrijven en organisaties: door de 
unieke handtekening op de kaart kan je jezelf 


gister stond vermeld dat hij in 19oo was ge- 


overal identificeren. 


HOE SLIM IS DE SMART CARD? 


De elektronische identiteitskaart is eigenlijk een 
smart card: een kaart met een ingebouwde elek- 
tronische chip. Vroeger bestond de smart card 
vooral als geheugenkaart, een kaart waarop en- 
kel informatie kan worden opgeslagen. Deze in- 
formatie staat op een magneetstrip aan de ach- 
terkant van de kaart. Tegenwoordig gebruikt 
men vooral de microprocessorkaart. Op deze 
kaart wordt, meestal vooraan, een holte aange- 
bracht waarin de geheugenmodule wordt be- 
vestigd. De geheugenmodule zelf bestaat uit 
een geheugenchip, die met een contactplaat ver- 
bonden is via haarfijne draadjes. Over de modu- 
le wordt een beschermende laag epoxyhars aan- 
gebracht, een speciale kunsthars die wordt ge- 
bruikt voor de isolatie van elektrische onderde- 
len. De huidige bankkaarten zijn een combina- 
tie van geheugenkaart en microprocessorkaart, 
dat heb je wellicht al zelf gemerkt. 

De digitale identiteitskaart is een microproces- 
sorkaart, waarop meerdere toepassingen ge- 
plaatst kunnen worden — in het Engels noemt 
men ze multi-application smart cards. Vroeger 
was zoiets ondenkbaar omdat de kleine omvang 
van de chip weinig bewerkingen toeliet. Maar de 


nieuwe generaties chips zijn zoveel krachtiger, 
dat verschillende eenvoudige bewerkingen toch 
mogelijk zijn. De eerste maanden en wellicht 
zelfs jaren zal je waarschijnlijk toch slechts één of 
twee toepassingen kunnen gebruiken. 

De eerste generatie digitale identiteitskaarten 
zullen contact smart cards zijn: kaarten die wor- 
den ingevoerd in een kaartlezer, waarbij er een 
fysiek contact is tussen de kaart en de lezer. Con- 
tactloze smart cards hebben een soort inge- 
bouwd antennetje waarlangs met de kaartlezer 
kan worden gecommuniceerd zonder dat er fy- 
siek contact plaatsvindt. Tegenwoordig bestaan 
er al combi cards, die de twee technologieën 
combineren. Als de digitale identiteitskaart zo'n 
combi-card was, zou je bijvoorbeeld enerzijds de 
kaart in een kaartlezer kunnen steken als je op 
je pc werkt, en anderzijds de kaart gebruiken 
voor toegang tot bepaalde gebouwen of dien- 
sten. We kunnen ons bijvoorbeeld best voorstel- 
len dat je op je identiteitskaart de toegang tot 
een concert of voetbalmatch kan laden en dan 
met je kaart langs de lezer passeert zonder die 
echt in een sleuf te moeten steken. Maar dat zal 
wellicht niet meer voor dit decennium zijn. 
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Je kan officiële formulieren aanvragen, zoals 
uittreksels uit de geboorteakte en adreswijzi- 
gingen. In sommige plaatsen kan dit nu al (ga 
maar eens kijken naar [ www.gent.be |, on- 
der ‘e-loket’), maar met het gebruik van de 
identiteitskaart wordt dit allemaal wel effi- 
ciënter, aangezien er dankzij de digitale hand- 
tekening geen extra controles meer nodig zul- 
len zijn. 


Zakendoen 


Documenten die met behulp van deze kaart 
ondertekend worden, zullen evenveel rechts- 
waarde hebben als traditioneel ondertekende 
documenten. Ineens worden heel wat zaken 
on line mogelijk die vroeger enkel met een 
traditionele handtekening aanvaard werden. 
Je belastingbrief elektronisch invullen en ver- 
sturen bijvoorbeeld, maar ook een contract af- 
sluiten met je zakenpartner in Italië. 

Zodra de digitale handtekening op deze kaart 
algemeen aanvaard wordt, wordt digitaal za- 
kendoen ook heel wat veiliger. De hele Belgi- 
sche zakenwereld hoopt dan ook dat het pro- 
ject een gigantisch succes wordt, want dit be- 
tekent wellicht de definitieve doorbraak van 
digitale handel in al zijn vormen. 

Intussen zouden in alle proefgemeenten nieu- 
we pc's aangekomen moeten zijn om met deze 
digitale identiteitskaart te werken. Maar de 


IN DE BUURT 2 


eerste elektronische identiteitskaart zelf zal 
nog wat op zich moeten laten wachten. Geen 
nood, zegt men bij de overheid: die periode 
kan nuttig worden gebruikt om het gemeen- 
tepersoneel al te laten wennen aan de nieuwe 
hard- en software. Dat het meest essentiële 
stuk hard- en software voorlopig ontbreekt, 
blijkt geen demper op het enthousiasme te 
kunnen zetten. Intussen kunnen ze de pro- 
cedure voor de aanvraag van de kaarten al ge- 
bruiken voor het aanvragen van de huidige, 
niet-elektronische kaarten. Het principe blijft 
immers hetzelfde, enkel de kaartenleveran- 
cier verandert. 


Tussen nu en sint-juttemis 


Als alles volgens plan verloopt, zijn de eer- 
ste kaarten zelf tegen het einde van dit jaar 
klaar, en kan de volledige infrastructuur ein- 
delijk getest worden. Zes maanden later 
wordt het hele project geëvalueerd, en bij een 
positief rapport kan de kaart ook in de an- 
dere gemeenten worden ingevoerd. Voordat 
elke gemeente de nodige soft- en hardware 
heeft om de kaarten aan te vragen, zijn we 
wellicht weer enkele jaartjes verder. Voordat 
iedereen in België zijn elektronische identi- 
teitskaart heeft, zijn we wellicht al 2008 of 
2009. Zo laat? Natuurlijk, want om de in- 
voering geleidelijk te laten verlopen, kan je 
pas een aanvraag voor een 
elektronische kaart doen als je 
huidige kaart is verlopen, 
en dat kan inderdaad tot 
het einde van dit decen- 
nium duren. 
En dan zijn we er nog niet. 
In het begin zal de elek- 
tronische kaart waar- 
schijnlijk enkel gelezen 
kunnen worden in speciale 
kiosken in openbare plaatsen, zoals het ge- 
meentekantoor zelf. Hoe snel er ook kaart- 
lezers beschikbaar zullen zijn en hoe duur 
die zullen worden, daar hebben we voor- 
lopig het raden naar. Bovendien is het 
lang niet zeker dat meteen alle toe- 
passingen beschikbaar zul- 
len zijn. Met andere woor- 
den: reken er maar niet op 
dat je volgend jaar al je be- 
lastingbrief kan doorstu- 
ren vanaf je pc. Sommigen 
dromen ervan om ook het 
rijbewijs en de SIS-kaart te 
integreren op deze kaart. 
Maar dan zijn we waar- 
id schijnlijk al weer een kaart- 
je verder: de geldigheids- 
duur van elke kaart is voorlopig 
vastgelegd op vijf jaar. 


We kunnen toch wel een beetje trots zijn op 
onze regering: dit keer hebben ze de e-govern- 
ment trein niet gemist. België is één van de wei- 
nige landen binnen Europa die al werken aan 
de digitale identiteitskaart. In Denemarken, 
Nederland en Italië zit men ook in de testfase. 
Enkel in Finland wordt de kaart al gebruikt. 


Steek laten vallen 


Of was de trein toch al een beetje vertrokken? 
Zoals gezegd is de digitale identiteitskaart een 
project van het Ministerie van Binnenlandse 
Zaken en van het Ministerie van Ambtena- 
renzaken. Nieuwsgierig als we zijn, gingen 
we eens kijken wat de websites van beide mi- 
nisteries over dit nieuwe project te vertellen 
hebben. 

Op de webstek van het Ministerie van Bin- 
nenlandse Zaken [ mibz.fgov.be | vonden we 
boven het minzaam glimlachende hoofd van 
minister Antoine Duquesne een link naar de 
zoekpagina van deze site. “Dat belooft,” dach- 
ten we al doorklikkend. Maar helaas, zoals zo 
vaak in de politiek, worden onze verwachtin- 
gen niet helemaal ingelost. 

Zo is er geen mogelijkheid om een zoekterm 
in te tikken op deze pagina, en krijg je enkel 
de keuze tussen een oneindig aantal publi- 
caties die je kan opvragen en een telefoon- 
nummer en e-mailadres van een contactper- 
soon. In tegenstelling tot de meeste contact- 
personen heeft deze helaas geen naam. Na 
vele telefoontjes legde een woordvoerder van 
Binnenlandse Zaken ons vriendelijk uit dat 
de informatie over de digitale identiteitskaart 
‘wellicht in september’ op de site wordt ge- 
plaatst. 

Ongeveer hetzelfde verhaal bij het Ministerie 
van Ambtenarenzaken (nu: Federale Over- 
heidsdienst Personeel en Organisatie) [ wvvw. 
mazfp.fgov.be |. Hier vind je, na even door- 
klikken een zoekpagina waar je wél zoekter- 
men kan intikken. Maar helaas: ‘digitale iden- 
titeitskaart’ of ‘elektronische identiteitskaart’ 
als zoekterm levert ook welgeteld nul resul- 
taten op. Ook hier kregen we na enkele tele- 
foontjes iemand aan de lijn die ons meer uit- 
leg kon verschaffen. Maar weer had iedereen 
veel tijd kunnen uitsparen als de informatie 
over de elektronische kaart op de site van bei- 
de ministeries terug te vinden was. 


Conclusie 


Op het vlak van on line informatie verstrek- 
ken heeft onze federale regering het etiket 
‘e-government’ nog niet echt verdiend. En zo 
slaagt België erin om op het vlak van e-govern- 
ment zowel het haantje-de-voorste als het 
kneusje van de klas te zijn. 

— Stef Gyssels — 


